MEB KVKK Genelgesi okullar açılırken gündemde. Peki ne anlama geliyor?
Bu hafta binlerce okulda aynı sahne tekrarlanıyor: yeni öğrenciler kayıt masasında bir form dolduruyor, oryantasyon gününde fotoğraf makineleri çekim yapıyor, veliler WhatsApp gruplarına ekleniyor, güvenlik kameraları ilk kez devreye giriyor. Bu sahnelerin her biri, aslında bir KVKK yükümlülüğünün başlangıç anı — ve çoğu okul yöneticisi bunu fark etmeden geçiriyor. MEB KVKK Genelgesi çoğu kişinin dikkatinden şimdiden kaçtı bile.
Milli Eğitim Bakanlığı Bilgi İşlem Genel Müdürlüğü’nün 29 Haziran 2026 tarihli ve 162807709 sayılı yazısıyla yayımladığı “Kişisel Verilerin Korunması Kapsamında Alınacak Tedbirler” genelgesi (MEB KVKK Genelgesi) tam da okulların açılışından önce gündeme geldi. Genelge yalnızca MEB’e bağlı okulları değil; özel öğretim kurumlarını, özel öğretim kurslarını, sürücü kurslarını ve özel eğitim-rehabilitasyon merkezlerini de doğrudan kapsıyor.
Genelgenin Getirdikleri: Beş Başlıkta Özet
1. Erişim ve şifre güvenliği. Bakanlık sistemlerine erişimi olan yönetici, öğretmen ve personelin kullanıcı adı, şifre ve doğrulama bilgilerini üçüncü kişilerle paylaşması yasaklandı. Tarayıcı eklentileri, botlar, makrolar ve yetkisiz veri çekme araçlarının kullanımı da engelleniyor; bu yasağı ihlal edenler hakkında idari ve yasal soruşturma açılabileceği belirtiliyor.
2. Web sitesi ve sosyal medyada geçmişe dönük tarama zorunluluğu. MEB KVKK Genelgesi yalnızca bundan sonraki paylaşımları değil, geçmişi de kapsıyor. Okul ve kurum müdürlükleri; öğrenci sınıf listeleri, T.C. kimlik numaraları, sınav sonuçları, devamsızlık ve başarı bilgileri, sağlık ve disiplin kayıtları, veli bilgileri ile öğrenci-personel fotoğraf ve videoları başta olmak üzere, daha önce yayımlanmış tüm içerikleri gözden geçirip kamuya açık erişimden kaldırmakla yükümlü.
3. Fotoğraf-video çekiminde açık rıza şartı. Eğitim faaliyetleri kapsamında çekim yapılması gereken durumlarda; çekim amacı, paylaşım ortamı, saklama süresi ve erişim yetkisi önceden belirlenmeli, ilgili kişilerden açık rıza alınmalı ve aydınlatma yükümlülüğü yerine getirilmeli.
4. Zorunlu personel eğitimi. MEB KVKK Genelgesinin ilk maddesi, yönetici ve öğretmenlerin Öğretmen Bilişim Ağı (ÖBA) üzerinden “Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu” ile “Bilgi Güvenliği Farkındalık Eğitimi Kursu”na katılımını öneriyor.
5. Müdürün birinci derece sorumluluğu. Okul ve kurum yöneticileri; kuralların personele tebliğ edilmesinden, dijital platformların düzenli denetlenmesinden ve olası veri ihlallerinin gecikmeksizin üst makamlara bildirilmesinden birinci derecede sorumlu tutuluyor.
MEB KVKK Genelgesi ile eş zamanlı olarak gündeme gelen bir başka gelişme de okullardaki kamera sistemlerinin doğrudan emniyet birimlerine bağlanması oldu — bu da kurumların kamera altyapısını gözden geçirmesi gereken bir başka güncel başlık.
MEB KVKK Genelgesinin Arkasındaki Gerçek Vakalar: Kurul Kararları
MEB KVKK Genelgesinin maddeleri soyut kalmıyor; KVKK Kurulu’nun daha önce verdiği kararlar, bu maddelerin neden bu kadar ciddiye alınması gerektiğini somutlaştırıyor. Bu durum, kapsam dahilindeki kurumların hem Milli Eğitim Bakanlığı hem de Kişisel Verileri Koruma Kurulu’nun benzer denetimleri ve çapraz yaptırımlarına maruz kalabileceği anlamına gelebilir.
- Kamera ile ses kaydı (MEB KVKK Genelgesinin kamera/güvenlik hassasiyetiyle örtüşüyor): Bir eğitim kurumunun güvenlik kamerasıyla hem görüntü hem ses kaydı alması üzerine yapılan şikayette Kurul, mevzuatın yalnızca görüntü kaydına izin verdiğini, ses kaydının ayrı bir hukuki dayanak gerektirdiğini tespit etti (Kurul Kararı, 24.08.2023, 2023/1461).
- Fotoğrafın izinsiz kullanımı (MEB KVKK Genelgesinin açık rıza şartıyla örtüşüyor): Bir okulun öğrenci fotoğrafını açık rıza almadan tanıtım broşüründe kullanması üzerine Kurul, aydınlatma ve rıza metinlerinin her mecra için ayrı seçenek sunacak şekilde yeniden düzenlenmesini istedi (Kurul Kararı, 2021/572).
- Açık rıza olmadan test uygulanması (MEB KVKK Genelgesinin “yalnızca meşru amaçla, sınırlı veri işleme” ilkesiyle örtüşüyor): Bir okulda velilerinden açık rıza alınmadan öğrencilere değerlendirme testi uygulanması, Kurul tarafından özel nitelikli veri ihlali sayıldı (Kurul Kararı, 02.04.2020, 2020/255).
Okulların Açılış Haftasında Yapılması Gerekenler
- Kayıt formunu gözden geçirin: aydınlatma metni ayrı mı, yoksa sadece imza satırı mı var?
- Oryantasyon fotoğrafı çekmeden önce, her mecra için ayrı seçenek sunan bir onay formu kullanın.
- Web sitenizi ve sosyal medya hesaplarınızı geçmişe dönük tarayın; kimlik no, sınav listesi, sağlık bilgisi içeren hiçbir içerik kalmamalı.
- Kamera sisteminizin ses kaydı özelliğini kontrol edin.
- Personelinizin ÖBA üzerinden ilgili eğitimleri tamamladığından emin olun.
- VERBİS kaydınızı gözden geçirin.
Sonuç
Okulların açıldığı bu hafta, KVKK açısından yılın en kritik penceresi. MEB KVKK Genelgesi bir ceza tebliği değil, bir hazırlık çağrısı — ama arkasındaki Kurul kararları, bu çağrının neden ciddiye alınması gerektiğini açıkça gösteriyor.